CSR生成与查看

CSR(Certificate Signing Request)是申请SSL证书时提交给CA机构的文件，包含您的公钥和主题信息。CA机构验证后会用其私钥签发证书。CSR中包含的公钥会嵌入到最终证书中，私钥由您自己保存用于解密和签名。

私钥是证书安全的核心，必须妥善保管：1)不要通过邮件或不安全渠道传输；2)设置强密码保护私钥文件；3)备份私钥到安全位置；4)服务器部署时确保私钥文件权限正确(通常600)。私钥丢失将导致证书无法使用，需重新申请。

RSA密钥推荐2048位，安全性足够且性能均衡；高安全需求可选4096位。1024位及以下已被认为不安全。ECC密钥推荐256位曲线(prime256v1)，等效于RSA 3072位安全性。密钥越长安全性越高，但加解密性能会下降。

如果您的证书需要保护多个域名(如www.example.com和mail.example.com)，需要在CSR的SAN(Subject Alternative Name)字段中添加这些域名。现代浏览器主要检查SAN而非CN来验证域名，多域名证书必须正确配置SAN。

可以。生成CSR后，将CSR内容复制粘贴到CA机构的申请页面即可。CA会验证您的域名所有权和组织信息(根据证书类型)，审核通过后签发证书。收到证书后，将其与之前生成的私钥一起部署到服务器。